Question 1

Was ist NormPilot?

Accepted Answer

NormPilot ist eine SaaS-Plattform, die kleine und mittlere Unternehmen Schritt für Schritt durch die Implementierung von ISO-Managementsystemen führt. Aktuell unterstützen wir ISO 45001 (Arbeits- und Gesundheitsschutz), ISO 14001 (Umweltmanagement) und ISO 50001 (Energiemanagement).

Statt teurer Beratungs-Engagements bekommen Sie einen geführten Wizard, KI-Vorschläge für Richtlinien und Verfahren, ein Risikoregister, einen CAPA-Hub für Maßnahmen sowie druckbare Audit-Berichte — alles in einer Anwendung, bilingual DE/EN.

Question 2

Für welche Unternehmen ist NormPilot gedacht?

Accepted Answer

NormPilot ist für Unternehmen mit ungefähr 10 bis 250 Mitarbeitenden im DACH-Raum, die ein ISO-Managementsystem aufbauen oder pflegen möchten, ohne ein internes Compliance-Team oder ein mehrtausend-Euro-Beratungsbudget zu haben.

Typische Profile:
- Erst-Implementierung von ISO 45001 oder ISO 14001
- Energieintensive Betriebe mit ISO-50001-Pflicht aus dem Energiedienstleistungsgesetz
- Unternehmen, die mehrere Normen parallel führen wollen

Question 3

Wie unterscheidet sich NormPilot von einem ISO-Berater?

Accepted Answer

Klassische ISO-Beratungs-Engagements kosten typisch zwischen 5.000 € und 25.000 € einmalig und dauern vier bis neun Monate. NormPilot ersetzt den Großteil dieser Arbeit durch einen geführten Wizard, KI-Vorschläge und vorgefertigte Templates — Sie liefern die Inputs, NormPilot liefert die Struktur und Dokumente.

Für klar fachliche Punkte (z. B. komplexe Gefährdungsbeurteilungen oder externe Energieaudits) bleibt eine punktuelle Beratung sinnvoll; den Rest können Sie selbst. Unser Anspruch: in Wochen audit-fähig statt in Monaten.

Question 4

Was kostet NormPilot?

Accepted Answer

Drei Tarife — Starter (1 ISO-Norm, ab 99 € / Monat), Growth (2 Normen, ab 199 € / Monat) und Pro (alle 3 Normen, ab 399 € / Monat), jeweils zzgl. MwSt. Die Tarife unterscheiden sich nur in der Anzahl der ISO-Normen und der Mitarbeitenden in der Organisation. Der Funktionsumfang ist in allen Tarifen identisch — Wizard, Risiken, KI-Vorschläge, Audit-Berichte, und (bei aktivierter ISO 50001) der §6.3-Energie-Review.

Keine Setup-Gebühr, monatlich kündbar. Details und finale Konditionen klären wir in einem ersten Gespräch — die Self-Service-Tarif-Verwaltung kommt mit unserem kommenden Abrechnungs-Release.

Question 5

Wie kann ich meinen Account oder meine Organisation löschen?

Accepted Answer

Sie können Ihren Account und Ihre Organisation jederzeit löschen lassen. Die Self-Service-Funktion (DSGVO Art. 17) befindet sich gerade in der Umsetzung; bis sie verfügbar ist, schreiben Sie uns über das Kontaktformular oder direkt an b.lambernd@gmail.com.

Wir löschen alle personenbezogenen Daten und Inhalte Ihrer Organisation innerhalb von 30 Tagen und bestätigen die Löschung schriftlich.

Question 6

Welche ISO-Normen werden aktuell unterstützt?

Accepted Answer

Aktuell vollständig unterstützt:
- ISO 45001 (Arbeits- und Gesundheitsschutz)
- ISO 14001 (Umweltmanagement, inkl. 2024-Climate-Change-Amendment)
- ISO 50001 (Energiemanagement, inkl. §6.3 Energie-Review, ENB-Methodologie und §9.3 Managementbewertung)

Alle drei Normen können parallel in einer Organisation aktiv sein; gemeinsame Inhalte aus §4–§7 (Kontext, interessierte Parteien, Politik, Rollen) werden Cross-Standard-validiert.

Question 7

Wann kommen ISO 9001 und ISO 27001?

Accepted Answer

ISO 9001 (Qualitätsmanagement) ist als nächstes Norm-Modul in der Roadmap und wird nach der MVP-Validierung von 45001/14001/50001 implementiert (intern als PROJ-45 getrackt). Ein konkretes Datum geben wir, sobald die ersten Pilot-Kunden ihre Audits durchgespielt haben.

ISO 27001 (Informationssicherheit) ist als langfristiges Ziel im PRD verankert, aber kein Lieferdatum-Commitment im aktuellen Quartal.

Question 8

Sind die generierten Artefakte audit-konform?

Accepted Answer

Ja — die Artefakte sind so strukturiert, dass sie in einem ISO-Audit verteidigbar sind: druckbare Audit-Berichte, Evidenz-Verknüpfungen pro Klausel, vollständiges Auditprogramm und Managementbewertung nach §9.2/§9.3, CAPA-Maßnahmen mit Verantwortlichen und Fälligkeiten.

Die KI-generierten Inhalte (Richtlinien, Verfahren, Verbesserungsvorschläge) sind Vorschläge, die Sie bewusst übernehmen oder anpassen — niemals automatisch versendet. Die Verantwortung für Inhalte und Audit-Antritt bleibt bei Ihnen als Organisation.

Question 9

Was ist eine SEU (Significant Energy Use)?

Accepted Answer

SEU steht für Significant Energy Use — eine wesentliche Energieanwendung. ISO 50001 §6.3 verlangt, dass Organisationen ihre Energieanwendungen identifizieren und nach Energieverbrauch priorisieren. Eine SEU ist eine Anwendung, die einen substanziellen Anteil am Gesamtverbrauch hat (typisch: alles, was nach Pareto-Prinzip 80 % des Verbrauchs ausmacht — bei NormPilot in der 90-%-Coverage-Validierung sichtbar).

Beispiele: Druckluft-System, Beleuchtung Halle 2, Gebäudeheizung, ein produktionskritischer Ofen.

Question 10

Was ist eine Bezugsgröße (REV / Relevant Energy Variable)?

Accepted Answer

REV steht für Relevant Energy Variable — eine Bezugsgröße, die den Energieverbrauch einer SEU treibt. Beispiele: Betriebsstunden, Produktionsmenge, Heizgradtage, Außentemperatur, Laufzeit eines bestimmten Maschinenparks.

In NormPilot werden REVs als eigenständige Datenobjekte angelegt und können mit beliebig vielen SEUs verknüpft werden. Die Energie-Performance-Kennzahl (EnPI) wird dann als Energieverbrauch pro REV-Einheit berechnet (z. B. kWh / Betriebsstunde) — das ist die Basis für §6.4-EnPI-Methodologie und §6.5-Energetische-Ausgangsbasis.

Question 11

Was bedeutet Elastizität in der §6.3-Prognose?

Accepted Answer

Elastizität ε beschreibt, wie stark sich der Energieverbrauch einer SEU ändert, wenn sich eine Bezugsgröße (REV) um 1 % ändert. Mathematisch: ΔVerbrauch [%] = ε × ΔREV [%].

Default in NormPilot ist ε = 1,0 (linear: 1 % mehr Produktion → 1 % mehr Energie). Bandbreite: [-2, +5]; Werte unter 1 entstehen typisch bei Grundlast-dominierten Anlagen, Werte über 1 bei skalierungs-empfindlichen Prozessen.

Für mehrjährige Forecasts compoundet NormPilot die jährliche Änderungsrate geometrisch:
Δ_total [%] = (1 + r) ^ h − 1
mit r = jährliche Änderung und h = Horizont in Jahren.

Konkretes Beispiel:
- SEU: Druckluft-System
- REV: Betriebsstunden
- Elastizität: ε = 0,85
- Erwartete REV-Änderung: +5 % pro Jahr
- Forecast-Horizont: 3 Jahre
→ Δ_REV_total = (1,05)^3 − 1 = 15,76 %
→ Δ_Verbrauch = 0,85 × 15,76 % ≈ 13,4 %

Damit modelliert NormPilot die §6.3 (e) Future-Energy-Use-Estimation transparent und audit-konform.

Question 12

Welches KI-Modell wird verwendet, und werden meine Daten zum Training genutzt?

Accepted Answer

NormPilot nutzt Anthropic Claude für KI-Vorschläge bei Richtlinien, Verfahren und §10.1-Verbesserungs-Vorschlägen. Ihre Daten werden ausschließlich zur Generierung der angefragten Vorschläge verwendet — Anthropic verarbeitet die Eingaben für Sie als Auftragsverarbeiter und nutzt sie nicht, um eigene Modelle zu trainieren.

Alle KI-generierten Inhalte sind Vorschläge zur menschlichen Überprüfung; nichts wird automatisch als verbindliche Richtlinie veröffentlicht. Wenn ein Compliance-Beauftragter den Vorschlag nicht freigibt, geht er nicht in das Managementsystem.

Question 13

Wo werden meine Daten gespeichert?

Accepted Answer

NormPilot wird auf Vercel (Frontend, Edge-Funktionen, EU-Region) und Supabase (PostgreSQL, Storage, Auth — EU-Region) betrieben. Alle personenbezogenen Daten und Compliance-Inhalte verbleiben innerhalb der EU.

Verbindungen sind TLS-verschlüsselt; Daten in der Datenbank werden at-rest verschlüsselt (Supabase-Standard). Backups werden automatisch täglich in der EU erstellt.

Question 14

Ist NormPilot DSGVO-konform?

Accepted Answer

Ja. Wir hosten ausschließlich in der EU, schließen Auftragsverarbeitungs-Verträge (AVV) mit Geschäftskunden ab, dokumentieren die Verarbeitungs-Zwecke transparent in unserer Datenschutzerklärung und unterstützen die Betroffenenrechte aus DSGVO Art. 15-22 (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch).

Cookies werden ausschließlich consent-basiert gesetzt (TTDSG-konform). Mehr Details in unserer Datenschutzerklärung.

Question 15

Wie funktioniert die Multi-Tenant-Isolation?

Accepted Answer

Mehrmandanten-Trennung erfolgt auf Datenbank-Ebene per Supabase Row-Level-Security (RLS): jede Tabelle mit organisations-spezifischen Daten hat eine RLS-Policy, die Zugriffe auf die organization_id des aktiven Users beschränkt.

Auch ein Bug im Anwendungs-Code könnte einer Org nicht versehentlich Zugriff auf die Daten einer anderen Org gewähren — die Datenbank lehnt es einfach ab. Audit-relevante Aktionen werden zusätzlich in einer separaten Audit-Log-Tabelle protokolliert.

Häufige Fragen

Allgemein & Pricing

ISO-Normen

Wizard, Tools & KI

Datenschutz & Sicherheit